Hilfe!! Startseite IE wird verändert

Sebastian84

Servus,

Ich hab ein Problem mit meiner Startseite die eigendlich leer sein sollte aber ich hab immer so ne dämliche Suchseite (s. Bild)



Ich hab HijackThis durchlaufen lassen und die betroffenen Keys gefixt aber die stehen nach kurzer Zeit schon wieder in der Registry. Hab mal ne Log
erstellt.

Hijackthis.log

Hab folgendes gefixt aber wie gesagt stehen die Einträge nach kurzer Zeit schon wieder drin:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mgnilef.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mgnilef.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mgnilef.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mgnilef.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mgnilef.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mgnilef.dll/sp.html (obfuscated)
O2 - BHO: (no name) - {27BD8B28-7ED0-4879-B68D-97510D4A15CC} - C:\WINDOWS\System32\mgnilef.dll

Hab außerdem noch CWS Shredder und Spybot ausprobiert, hat aber leider nix genützt. Die Suchseite kommt immer wieder. Wenn ich Ad-aware (Ad-watch) laufen habe bekomm ich ständig eine Nachricht das die Registry modifizert wurde aber wenn ich auf "Blockieren" klicke nützt das nichts. Die Startseite wird trotzdem modifiert.

Mein Virenschutz (AntiVir) ist auf dem neuesten Stand aber er findet keinen Trojaner. Könnt ihr mir da irgendwie helfen diesen Mist wegzubekommen?